mysql 动态条件查询语句

基础概念

MySQL 动态条件查询是指根据不同的条件动态生成 SQL 查询语句。这种查询方式可以根据用户的输入或其他变量的值来决定查询的条件，从而实现灵活的数据检索。

优势

灵活性：可以根据不同的条件生成不同的查询语句，适应各种复杂的查询需求。
可维护性：通过将查询逻辑与代码分离，使得代码更加清晰和易于维护。
安全性：合理使用参数化查询可以有效防止 SQL 注入攻击。

类型

基于字符串拼接：通过字符串拼接的方式动态生成 SQL 语句。
基于预处理语句：使用预处理语句（如 PreparedStatement）来防止 SQL 注入，并提高查询效率。

应用场景

用户输入过滤：根据用户的输入动态生成查询条件，例如搜索框的模糊查询。
多条件组合查询：根据多个条件的组合来生成查询语句，例如根据日期范围、类别等进行筛选。
权限控制：根据用户的权限动态生成查询条件，确保用户只能访问其有权限的数据。

示例代码

以下是一个基于字符串拼接的动态条件查询示例：

import java.sql.*;

public class DynamicQueryExample {
    public static void main(String[] args) {
        String url = "jdbc:mysql://localhost:3306/mydatabase";
        String user = "username";
        String password = "password";

        try (Connection conn = DriverManager.getConnection(url, user, password)) {
            String baseQuery = "SELECT * FROM users WHERE 1=1";
            StringBuilder queryBuilder = new StringBuilder(baseQuery);
            List<Object> params = new ArrayList<>();

            String name = "John";
            if (name != null && !name.isEmpty()) {
                queryBuilder.append(" AND name = ?");
                params.add(name);
            }

            int age = 25;
            if (age > 0) {
                queryBuilder.append(" AND age = ?");
                params.add(age);
            }

            String sql = queryBuilder.toString();
            try (PreparedStatement pstmt = conn.prepareStatement(sql)) {
                for (int i = 0; i < params.size(); i++) {
                    pstmt.setObject(i + 1, params.get(i));
                }

                ResultSet rs = pstmt.executeQuery();
                while (rs.next()) {
                    System.out.println("ID: " + rs.getInt("id") + ", Name: " + rs.getString("name") + ", Age: " + rs.getInt("age"));
                }
            }
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
}